INTEGRITETSMEDDELANDE GÄLLANDE VIDEOÖVERVAKNINGSSYSTEMET
SOM INSTALLERATS VID PC COMPONENTS EUROPE SRL:S REGISTRERADE OCH OPERATIVA HUVUDKONTOR
I enlighet med artikel 13 i EU-förordning 679/2016 ("den allmänna dataskyddsförordningen" eller "GDPR") och i enlighet med den allmänna bestämmelsen om videoövervakning av den 8 april 2010 som antagits av den italienska dataskyddsmyndigheten (Garante per la Protezione dei Dati Personali), samt riktlinjerna 3/2019 om behandling av personuppgifter via videoenheter – version 2.0 som antagits den 29 januari 2020 av Europeiska dataskyddsstyrelsen (EDPB), meddelar vi härmed följande.
Kategorier av data som behandlas och ändamålen med behandlingen.
Personuppgifter relaterade till videobilder som tagits av videoövervakningssystemet kommer att behandlas, avseende företagets anställda, externa konsulter, samarbetspartners, besökare till företagets huvudkontor på Via Orazio Raimondo nr 47, och alla som besöker de ovannämnda lokalerna där kamerorna är installerade. PC Components Europe srl, nedan kallat "företaget", har installerat ett videoövervakningssystem vid sitt registrerade och operativa huvudkontor i Rom, Via Orazio Raimondo nr 47, i enlighet med de bestämmelser som antagits av tillsynsmyndigheterna, samt bestämmelserna i artikel 4 i lag 300/1970 (den så kallade arbetstagarlagen). Mer specifikt har företaget implementerat ett inbrottslarm och videoövervakningssystem, och installerat flera detekteringsenheter – deras närvaro indikeras med särskilda skyltar i de videoövervakade områdena – för att skydda företagets tillgångar och förhindra vandalism, skador, stöld och överfall, samt för att underlätta utredningar av allmän säkerhet. Observera att det aktuella videoövervakningssystemet installerades med tillstånd utfärdat av Roms storstadsområdesinspektion, INL.IAM-RM. OFFICIELLT REGISTER U. 0029096.14.03-2024, i enlighet med bestämmelserna i artikel 4 i lag 300/1970, som förbjuder användning av utrustning för fjärrövervakning av arbetsaktiviteter.
Rättslig grund
Den rättsliga grunden för databehandling via videoövervakningssystemet är det berättigade intresse som företaget (personuppgiftsansvarig) har enligt artikel 6 f) i GDPR av att säkerställa säkerheten för tillgångar och individer.
Behandlingsmetoder
Personuppgifter – videobilder som tagits av kamerorna – som samlas in via videoövervakningssystemet kommer att behandlas enbart och uteslutande för ovannämnda ändamål och i enlighet med principerna om nödvändighet, laglighet, transparens, rättvisa samt principerna om begränsning av behandling och lagring i enlighet med lagstiftningen om personuppgiftsskydd. Personuppgifter kommer att behandlas med hjälp av ett system som består av hårdvara och programvara av professionell kvalitet, aktivt dygnet runt, med en logik som är strikt relaterad till ovannämnda säkerhetsändamål och under alla omständigheter på ett sätt som garanterar uppgifternas sekretess.
Lagringsperiod för data.
Registrerade personuppgifter kommer att lagras i högst 48 timmar, varefter de automatiskt raderas från systemet, med undantag för ytterligare perioder relaterade till helgdagar eller stängningar (t.ex. från fredag kväll till måndag kväll kommer inspelade data att lagras i högst 72 timmar) eller på grund av specifika utredningsbegäranden från rättsväsendet. Vidare specificeras att:
– de inspelade uppgifterna inte kommer att kopplas till och/eller sammankopplas med andra IT-system;
– systemet består av 23 videokameror – 13 placerade på den yttre perimetern och 9 placerade inuti företagets lokaler, vederbörligen markerade med lämplig skyltning (förenklad information);
– systemet spelar in bilder i realtid, vilka endast kan ses av särskilt utsedd intern personal; dessutom kan bilderna ses av extern säkerhetspersonal;
– fjärråtkomst till inspelningarna är förbjuden för alla, förutom i fall som föreskrivs i lag om brott; Endast på begäran av myndigheter för allmän säkerhet får behörig personal överlämna datormediet som innehåller inspelningarna;
– De medier på vilka personuppgifter (videobilder tagna av kameror) spelas in och lagras finns i skyddade områden och är oåtkomliga förutom för vederbörligen behörig personal och de som ansvarar för behandlingen av uppgifterna (bolagets enda direktör, den person som ansvarar för videoövervakningspersonalen och, för ändamål som rör de tilldelade aktiviteterna, systemteknikern och det företag som ansvarar för säkerhetstjänsten);
– Behörig personal – både extern och intern – har behörighet att se bilderna som tagits av kamerorna i realtid endast och uteslutande för att utföra sina arbetsuppgifter relaterade till ovannämnda säkerhetsändamål och/eller för att hantera/tekniskt underhåll av systemen.
– Behörig personal är skyldig att upprätthålla sekretessen för de personuppgifter som behandlas.
Kommunikation.
De uppgifter som samlas in och registreras kommer inte att kommuniceras eller spridas, såvida inte säkerhetsmyndigheten och/eller rättspolisen uttryckligen begär det. Registrerades rättigheter: Registrerade – anställda, externa konsulter, samarbetspartners, besökare i företagslokaler och alla som har tillträde till ovannämnda företagslokaler där kameror är installerade – kan utöva de rättigheter som anges i artiklarna 15 ff. i EU-förordning 679/2016, i enlighet med arten och typen av uppgifter som behandlas.
Mer specifikt kan registrerade:
– utöva rätten att få tillgång till personuppgifter, eller få bekräftelse på förekomsten eller avsaknaden av personuppgifter som rör dem, även om de ännu inte har registrerats, och kommunikation av sådana uppgifter i en begriplig form;
– erhålla information om:
a) källan till personuppgifterna;
b) ändamålen och metoderna för behandlingen;
c) den logik som tillämpas vid behandling som sker med hjälp av elektroniska medel;
d) den registeransvariges identifieringsuppgifter;
e) de personer eller kategorier av personer till vilka personuppgifterna kan lämnas ut eller som kan få kännedom om dem i sin egenskap av utsedda ombud inom statens territorium, registerbehandlare eller ansvariga.
– få uppgifter som behandlats olagligt raderade, anonymiserade och/eller blockerade, inklusive uppgifter vars lagring inte är nödvändig för de ändamål för vilka de samlades in eller senare behandlades;
– helt eller delvis invända mot behandling av personuppgifter som rör dem, även om det är relevant för insamlingsändamålet.
För ytterligare information om de rättigheter som kan utövas i samband med videoövervakning, se de bestämmelser och/eller riktlinjer som antagits av nationella och europeiska tillsynsmyndigheter. För att utöva ovanstående rättigheter måste de registrerade lämna in en specifik begäran genom att kontakta den registeransvarige på följande e-postadress: privacy@pc-europe.it. Slutligen har registrerade som anser att behandlingen av deras personuppgifter bryter mot integritetsförordningen rätt att lämna in ett klagomål till den italienska dataskyddsmyndigheten (enligt artikel 77 i förordningen) på de adresser som publiceras på myndighetens institutionella webbplats (www.garanteprivacy.it), belägen i Rom, Piazza Venezia, 11, postnummer 00187, eller att överklaga till den rättsliga myndigheten (artikel 79 i förordningen).
Personuppgiftsansvarig
Personuppgiftsansvarig är PC Components Europe srl, representerad av sitt juridiska ombud pro tempore – med registrerat säte i Rom, Via Orazio Raimondo n. 47.
Plats för behandling
Databehandling sker på den personuppgiftsansvariges ovannämnda huvudkontor och utförs endast av personal som är behörig/utsedd att utföra behandlingen.